Javaでユーザーコード用のクラスホワイトリストを作成するにはどうすればよいですか？

Question

ダウンロードしたJavaコードを実行するアプリケーションを作成しています。コードがアクセスできる組み込みJavaクラスを正確に指定したいと考えています。私はこれがClassLoaderとSecurityManagerを使用することを想像していますが、私がGoogleで見つけたものは役に立たなかったのです。

Answer 1

あなたのカスタムクラスローダーを作成するか、指定されたURLからクラスをロードするように設定されたUrlClassLoaderを使用する必要があります。ファイルシステム内のファイルは、のURLとして解釈できるので、心配しないでください。

たとえば、2つのjarファイルfoo.jarおよびbar.jarがある場合。 foo.jarは許可されていますが、bar.jarはアプリケーションの一部として制限されています。最初のjarだけをクラスローダのパスに追加するだけです。 2番目は目に見えません。

禁止クラスにアクセスしたときにSecurityExceptionをスローしたい場合は、独自のクラスローダーを実装する必要があります。これは、2つのURLクラスローダーの合成でもかまいません：1つはfoo.jar、もう1つはクラスパスでbar.jarです。 2番目のクラスローダーは、クラスloadClassをオーバーライドし、クラスが正常にロードされるたびにセキュリティ例外をスローする必要があります。私はこのソリューションの大きな利点は見られませんが。